Trouvez votre prochaine offre d’emploi ou de mission freelance PCI DSS

Dans le cadre du renforcement d'une équipe sécurité déjà en place, nous recherchons un Architecte Sécurité SI (ASSI) expérimenté. Sa mission principale consiste à transposer la politique de sécurité du système d'information et de l'information, en couvrant les volets prévention, protection, défense et résilience/remédiation, tout en veillant à sa bonne application sur l'ensemble du périmètre concerné. L'ASSI intervient comme référent auprès des équipes projets, avec un rôle de conseil, d'assistance, d'information, de formation et d'alerte. Il est amené à préconiser des mesures adaptées en cas d'incidents ou de risques identifiés, et reporte directement auprès du Responsable de la Sécurité Opérationnelle. Le consultant devra réaliser des analyses de risques, définir les mesures de sécurité associées, et accompagner les équipes dans leur mise en œuvre conformément aux référentiels PGSSI, ANSSI, CIS et ISO 27001/27002. Il participera également à l'élaboration des plans de réponse aux incidents, à l'organisation et la supervision d'audits de sécurité internes et externes, ainsi qu'au suivi de tableaux de bord dédiés aux indicateurs de performance sécurité et aux incidents survenus.

Accompagner la mise en conformité RGPD. Mettre à jour les registres de traitements. Aligner les processus avec les standards Groupe (contrôles permanents, reporting...). Assister le DPO sur les activités courantes (DARO, incidents de sécurité...). Animer la filière DPO. Définir les politiques et stratégies SSI / Protection des données. Piloter la roadmap et le plan annuel de sécurité. Identifier, évaluer et suivre les risques de sécurité. Élaborer et réaliser les contrôles permanents de niveau 2. Participer aux audits, revues de sécurité et tests d'intrusion. Assurer le suivi des plans de remédiation.

Au sein d'une équipe internationale, vous serez responsable de la conception, de l'évolution et de la gouvernance des infrastructures datacenter et cloud de l'entreprise. Vous participerez activement à la définition des stratégies technologiques permettant de garantir la sécurité, la conformité réglementaire, la disponibilité des services et l'accompagnement des ambitions de croissance du groupe. Cette fonction offre une forte exposition internationale et la possibilité de contribuer à des projets stratégiques tout en prenant en charge les besoins spécifiques du marché français. Vos principales missions Définir et recommander les stratégies d'évolution des infrastructures cloud et datacenters en tenant compte des exigences réglementaires du secteur financier (GDPR, FCA, PRA, etc.). Concevoir, architecturer et déployer des solutions d'infrastructure robustes, sécurisées et évolutives en environnement hybride (Azure / Datacenters). Assurer la gouvernance technique des deux datacenters basés à Paris : Réalisation de visites régulières. Validation des interventions réalisées par les équipes internes et les prestataires externes. Contrôle du respect des standards opérationnels. Superviser les outils DCIM / ITA afin de garantir une surveillance optimale des infrastructures et une gestion efficace des capacités. Veiller à la conformité des systèmes d'alimentation électrique, des mécanismes de secours et des dispositifs de continuité de service selon les meilleures pratiques du marché. Collaborer avec les équipes de direction dans la définition des feuilles de route technologiques et des projets stratégiques. Accompagner les métiers dans l'identification d'opportunités d'optimisation des coûts, de réduction des risques et d'amélioration de la résilience des plateformes critiques. Travailler en étroite collaboration avec les équipes Architecture, Cyber Sécurité, Cloud Operations et Infrastructure afin de garantir l'alignement entre les besoins métiers, les exigences techniques et les standards de sécurité du groupe. Contribuer à la mise en œuvre de stratégies cloud hybrides adaptées aux contraintes réglementaires et aux données sensibles. Développer et formaliser les processus, procédures, standards et documents de référence favorisant l'adoption du cloud et l'optimisation des opérations. Sécurité, conformité et gestion des risques Dans ce rôle, vous jouerez également un rôle clé dans l'application des exigences de sécurité et de conformité : Garantir le respect des référentiels réglementaires et normatifs : ISO 27001 PCI-DSS SOC 2 Définir et mettre en œuvre les contrôles de sécurité avancés : Chiffrement des données Gestion des identités et des accès Protection des infrastructures critiques Participer aux audits internes et externes et fournir les éléments nécessaires aux rapports réglementaires. Surveiller les performances et la disponibilité des systèmes critiques de l'entreprise. Contribuer aux dispositifs de : Haute disponibilité (HA) Reprise après sinistre (Disaster Recovery) Continuité d'activité (Business Continuity) Travailler étroitement avec les équipes Risques, Conformité et Sécurité afin d'assurer un cadre de gouvernance cohérent et efficace.

CONTEXTE Le Groupe développe un nombre croissant de cas d'usage reposant sur des solutions d'intelligence artificielle. Ce développement accéléré nécessite le renforcement d'une ressource dédiée à l'accompagnement privacy de ces projets. L'objectif de la mission est d'assurer la conformité privacy des cas d'usage IA développés au sein du Groupe, en déterminant et communiquant les exigences applicables, en accompagnant les Product Owners et en contribuant à la revue des dispositifs déjà en place. RÔLE ET RESPONSABILITÉS PRINCIPALES Déterminer et formaliser les exigences privacy attachées aux solutions IA utilisées par le Groupe Accompagner les Product Owners (PO) dans la mise en conformité privacy de leurs cas d'usage IA Contribuer à la revue de la conformité privacy des cas d'usage IA déjà déployés Définir et piloter des politiques et stratégies de protection des données personnelles Animer et apporter un support à la filière Protection des données personnelles Identifier et évaluer les risques privacy sous un angle métier (impacts, dispositifs de maîtrise) Élaborer ou contribuer au référentiel de contrôles permanents et réaliser des contrôles de niveau Assurer le suivi des plans de remédiation permettant de réduire les risques identifiés LIVRABLES ATTENDUS Cartographie des exigences privacy applicables aux solutions IA Analyses et avis de conformité privacy par cas d'usage IA Revues de conformité des cas d'usage existants Contributions au référentiel de contrôles permanents Rapports de suivi des plans de remédiation Supports de sensibilisation / communication à destination des équipes PO et métier

Dans le cadre de projets stratégiques, nous recherchons pour l'un de nos clients du secteur public, un PMO SI & Cybersécurité. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises. Contexte Dans le cadre de projets de transformation et de sécurisation des systèmes d'information, le PMO intervient sur le pilotage d'un portefeuille de projets stratégiques liés à la cybersécurité, à la conformité et à la modernisation des infrastructures IT au sein de grands comptes internationaux. Missions principales Piloter des projets et portefeuilles de projets IT et cybersécurité de bout en bout. Recueillir, analyser et formaliser les besoins métiers et techniques. Élaborer les plannings, suivre les jalons, les budgets, les charges et les risques projets. Organiser et animer les instances de gouvernance (COPIL, COPROJ, ateliers de travail, comités de suivi). Assurer la coordination des équipes métiers, IT, sécurité, infrastructure, SOC, production et des partenaires externes. Piloter les appels d'offres, participer au choix des fournisseurs et assurer le suivi contractuel. Superviser le déploiement de solutions de cybersécurité (SOC, SIEM, PAM, EDR, SOAR, IAM). Organiser et piloter les audits techniques, les campagnes de tests d'intrusion, les analyses de vulnérabilités et le suivi des plans de remédiation. Contribuer aux démarches de conformité et de gestion des risques (ISO 27001, EBIOS, PCI DSS, LPM, II901). Produire les livrables projets, tableaux de bord, indicateurs de pilotage (KPI) et reportings à destination des directions. Accompagner les utilisateurs et assurer la conduite du changement lors des déploiements de nouvelles solutions. Garantir la qualité, les coûts, les délais et la bonne exécution des projets. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises.

IT Support Analyst with Microsoft Technologies We are looking for an experienced IT Support Specialist. You will possess a range of computer hardware, software and infrastructure skills in a corporate environment, also have demonstrable experience working as part of a busy corporate team engaging with staff at all levels within the business. To be considered you will have spent at least 3 years in a role similar to this. You will use Zoho ManageEngine to provide high-quality technical support to the business, which will directly contribute to customer success and executive reporting. You will be troubleshooting and resolving technical issues across a broad client and technology base through in-person, remote connectivity, telephone and/or Teams. You will be primarily responsible for network management including but not restricted to, Security, Compliance, New User Set-Up, Access, Privilege and configuration management across a broad range of networking and application facilities. Technical Competencies: Extensive experience of the Microsoft Windows Desktop essential A good practical knowledge of Microsoft cloud solutions including Office 365, Outlook, SharePoint,Azure, Teams & OneDrive highly desirable Proven experience with Active Directory, Desktop & Server solutions across the Microsoft stack Experience of network, printer, AV, UPS and Security hardware Experience of working within a Cybersecurity framework Overall appreciation of client system security, requirements and proven experience with relevant software and hardware solutions A good understanding of ISP solutions and connectivity requirements Wi-Fi solution experience & knowledge An understanding of the core IT compliance competencies for ITIL, GDPR & PCI/DSS etc. Personal Attributes: Excellent written and oral communication and interpersonal skills, especially comfortable with non-technical personnel Multi-tasking capabilities and ability to thrive in a fast-paced environment under pressure. Disciplined, with the ability to prioritise Experience working with internal and external resources to achieve consistently excellent service level3 Ability and desire to expand with changing marketplace and technology. Friendly, professional Passionate about Technology Recognises the importance of frequent and clear communication and documentation Courageous in the face of the unknown This is an office based position. The Client is based in Harrow. The salary for this position is £35K - £40K. Do send your CV to me in Word format along with your salary and notice period.

Notre client dans le secteur Banque et finance recherche un/une Lead Architecte Solution Virtualisation Senior H/F Description de la mission : Dans un cadre de convergence, le client souhaite analyser sur S2 2026 les scénarios de convergence long terme possibles de ces solutions de virtualisation permettant d'assurer une consolidation technologique à niveau de service équivalent et la réalisation de POC début 2027. Le projet vise à : - Etablir un état des lieux factuel o consommation actuelle des services ; o usages métiers et techniques, niveaux de services o analyse des fonctions et composants spécifiques utilisés. - Etudier les solutions de marché on-prem non présentent dans l'écosystème et qui pourraient répondre à un besoin de consolidation - Identifier les écarts de service entre les solutions et les risques pour les applications majeures - Etudier les capacités de migration permettant une migration sans couture - Sur la base d'une short list à définir dans l'étude, établir les business cases des scénarios : réaliser un macro chiffrage d'implémentation et run des solutions, coût des migrations ROLES & RESPONSABILITES : Le Lead Architecte Solution Virtualisation est le responsable principal de l'étude. Attaché au sein de l'équipe des architectes Transverse de Compute & Cloud eXperience et sous la responsabilité du Chief Product Officer, le Lead Architecte est en charge de la réalisation des études, et à ce titre coordonne les activités de l'équipe projet constituée : architecte transverse ASI (Architecture, Stratégie et Innovation), ingénieurs d'exploitation des technologies concernées, référent sécurité, et product owners et product managers concernés. Responsabilités par objectif : Objectif 1 : état des lieux - Analyser l'architecture actuelle des produits, cartographier les composants techniques (localisation géographique, réseau, domaine de sécurité, contraintes normatives (ISS, PCI DSS, DRP...)) - Identifier les écarts entre documentation et réalité au travers d'interviews si nécessaire - Évaluer les niveaux de service et contraintes architecturales actuels - Identifier les dépendances clefs entre applications et infrastructure - Documenter les patterns d'usage par les différentes entités Livrables : Rapport d'étude ; architecture de référence (AS-IS) Objectif 2 : Etudier les scénarios d'évolution : - Etablir une short list des solutions non présentes dans l'écosystème pouvant couvrir les besoins définis à l'étape « Etat des lieux » - Etude sur table des solutions retenues - Evaluer la maturité technologique des alternatives - Définition du high level design des solutions, précision des écarts avec l'existant - Impact sur les sous-jacents réseau, stockage - Etude des capacités de soft migration par solution - Identification des risques technologiques principaux Livrables : Matrice de comparaison fonctionnelle et technique ; architecture cible (TO BE) par solution ; recommandations sur les technologies cible ; Etude d'impact sur les applications clefs hébergées Objectif 3 : Business Case - Avec l'appui des experts et Achats, et sur la base du High Level Design, identifier le coût de mise en œuvre et maintien des solutions - Identifier les inducteurs clefs de migration des applications, estimer le coût moyen de migration - En collaboration avec les responsables produits & opérationnels, élaborer les stratégies de coexistence de plateforme Livrables : Business case par solution, Roadmap de transition technique (cohabitation temporaire des plateformes) Gouvernance : - Mettre en place et assurer la gouvernance et comitologie du projet d'étude - Coordonner les activités des experts - Présenter les scénarios et rapports d'étude au comité de pilotage et à la Direction Le pilotage global est assuré par le Lead Architecte. Afin de soutenir la préparation des ateliers, le suivi des actions et des comptes-rendus, un coordinateur projet sera mobilisé sur le projet Compétences / Qualités indispensables : Architecture cloud privé, VMWARE, openstack, hyperV, Proxmox Compétences / Qualités qui seraient un + : Connaissance du marché de la virtualisation • Formation supérieure en informatique (Bac+5) ou équivalent Compétences techniques • Expertise VMWARE et OPENSTACK • Maîtrise du stockage Ceph / SAN / NetApp • Connaissance autres solutions de virtualisation • Connaissance architecture réseau • Observabilité (Prometheus, Grafana, ELK) Compétences comportementales • Forte capacité d'analyse et de synthèse • Leadership d'influence et agilité relationnelle : l'étude nécessite la mobilisation de ressources transverses multicompétences • Capacité de communication C-Level pour restitution d'étude • Rigueur documentaire et sens des responsabilités Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer les travaux d'intégration sur les volets RFID, horodatage/signature et PKI, avec une responsabilité particulière sur le MCO et les évolutions de l'infrastructure des serveurs HSM. Missions principales Mise en route et configuration des boîtiers HSM (réseau : IP/masque/passerelle ; certificats/clé privée/CSR/TLS) Participation aux cérémonies des clés selon la documentation (gestion du quorum, séparation des rôles) MCO et évolutions de l'infrastructure des serveurs HSM et applications associées (signature/horodatage, PKI côté HSM, RFID) Maintenance et évolution du socle commun DevOps – HSM, en coordination avec les autres intégrateurs de l'équipe Configuration et renfort de la sécurité/conformité des opérations cryptographiques Gestion des clés cryptographiques, conformité PCI DSS Installation/paramétrage systèmes et applicatifs, documentation, supervision, sauvegarde, fiches réflexes HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl/Python/HTML/CSS/JS) Stack technique — DevOps Linux (Debian), Docker, OpenStack, Kubernetes, GitLab CI, Ansible, PostgreSQL, Shell, Perl, Python, HTML/CSS/JS, LemonLDAP::NG (SAML/OIDC), OpenLDAP Stack technique — HSM / Cryptographie HSM Trustway Proteccio, PKCS#11 (slots, tokens, sessions), cryptographie symétrique/asymétrique (AES, RSA/ECC), hachage/MAC (SHA-2/SHA-3), réseautage TCP/IP, authentification forte, cérémonie des clés, gestion de quorum (M sur N), séparation des rôles